CDHaha Download


Posts Tagged ‘LSA’

[3,278]

MS11-014 Vulnerability in Local Security Authority Subsystem Service Could Allow Local Elevation of Privilege (2478960)

2011-02-14 |

Subsystem此安全更新可解决 Windows XP 和 Windows Server 2003 中的本地安全授权子系统服务 (LSASS) 中秘密报告的漏洞。对于这些操作系统的所有受支持版本,此安全更新等级为“重要”。

此漏洞在攻击者登录系统并运行特制应用程序时允许提升特权。 攻击者必须拥有有效的登录凭据并能本地登录才能利用此漏洞。 匿名用户无法利用此漏洞,也无法以远程方式利用此漏洞。

此安全更新通过更正 LSASS 处理身份验证过程中使用的特定值的方式解决该漏洞。
More